旁路由推荐

没有人会搞这样的路由器拿出来卖 都是买了自己刷成 openwrt 装插件上网
或者闲鱼搜一个刷了系统的路由器装上

基于 openwrt 的路由器有很多吧，比如 GLINET

咸鱼搜小米 ax1800 那个，50 ～ 60 多吧

@cpstar 查询到 GLINET 高级设置里安装 luci ，在安装 luci-i18n-passwall2-zh-cn ，导入订阅，直接就可以用了 是吧？

不刷机不可能翻墙，你可以直接在闲鱼买到刷好 openwrt/immortalwrt/istoreos 的小主机，卖家一般也会帮你装好 openclash ，插个 usb 网卡就能拿到你想要的，但注意先用 ai 检查一下兼容性
推荐直接替换主路由，光猫-软路由-ap 这样连，你不瞎折腾就稳定无感

@SorenX ✅非常简单

按照你的思路，应该是买一个别人刷好的路由器吧。

直接闲鱼找刷好的成品吧，各种型号路由器挺多的，看你价格区间。甚至可以告诉卖家，让他把旁路由网关都配置好，回家直接填上订阅地址，就能用

1 、买个 x86 小主机安装 openwrt 系统；
2 、打开 ssh 功能让 AI 帮你配置。

按理现有路由器开多个 SSID ，不同 SSID 使用不同网关，那随便买个不带 Wi-Fi 的软路由甚至用家里电脑、NAS 等都能替代软路由。看你需求估计现有路由功能简陋，所以想直接用软路由的 Wi-Fi 。正常软路由买小主机就行，大多卖家愿意帮你刷好固件的，但需要软路由带 Wi-Fi ，绝大多数这类设备的 Wi-Fi 都很糟糕，或许可以考虑 2 楼的，算是个成品

@aptupdate op 要求带 Wi-Fi 的软路由，大多小主机或工控机是不提供 Wi-Fi 的，即便有性能也很糟糕

非推荐 AP ，仅一个解决方案。
有 24 小时不关机的内网设备么，现有的 WiFi 可以开多个 SSID 么。如果以上都满足，可以单独开一个额外的 SSID ，开一个桥接网络运行 Proxy 的虚拟鸡，开放 Proxy 端口，静态 IP ，不使用 DHCP 下发的网段。

手机连接新的 SSID 的时候，进入设置，使用静态 IP ，就使用虚拟鸡的那个网段，设置 HTTP 代理。

这样连接原本的 WiFi 就是 DHCP 下发的网段，连接新 SSID 就是静态 IP 带 HTTP Proxy 。

我现在用法和楼主的需求一模一样，我是用 n1 刷的 openwrt ，本来就有网口和 WiFi ，很方便

这种 openwrt 需要增加一个 iptables 模块？？？有了它以后 softether 建立 vpn 。wlan 和 vpn 桥接就能实现全局出墙。

简化人员使用难度，比如在外连接到带电池的 openwrt ，连接不同的 ssid 就可以进入公司内存，连接不同的 vps 。

只是因为这些 qq 废了一个账号。目前手机还是习惯 Termux+Nekobox ，直接连接 stunnel 建立的 socks5 。至少 qq 不受翻墙的影响。

斐讯 N1

我昨天买了个 红米的 ax6s ，等到了刷成 openwrt 试试，只做旁路由应该用不到小主机，而且现在存储太贵了

旁路由吧，装个 esir 的佛跳墙，另外，翻墙节点经常不稳定，不要让家人用，免得被骂，需要翻墙的设备自己改一下网关到旁路就行

我有一个 cudy 的小路由，刷了 openwrt ，usb 连接 5G 随身 wifi 共享网络，家里没装宽带，用代理的设备就直接连路由器 wifi ，用普通网络的就直连随身 wifi

斐讯 N1 千兆宽带足够，我已经这样用了很多年了。

ac86u

无脑推荐刷好的 q30pro 512mb 内存版本

glinet BE3600 路由器 WiFi7 无线高速网络小型便捷式双 2.5G 网口 1GB 超大内存支持 PD 供电 USB3.0 可旁路由模式

你算是问对人了，我给你说个思路，策略路由，我自己就是这么干的，之前有 V 友按我的方式也实现了：

效果：
访问国内网路直连，梯子坏了也不影响其他人：DNS 查询真实 IP -> 10.0.0.1 -> 互联网；
访问国外会依次：DNS 查询 FakeIP -> 10.0.0.1 -> 10.0.0.2 -> 10.0.0.1 -> 互联网

必要条件：
1. 家里当前路由器支持静态路由表（一般都支持，至少我家的中兴路由器支持）；
2. 随便一个设备能刷 Linux ，没有咸鱼买个低功耗 x86 设备不到 100 元，安装 Alpine Linux （其他发行版也行，就是这个资源占用少）

操作,假设当前网络为 10.0.0.0/24 ，网关 10.0.0.1 （路由器）：

Alpine Linux 下的操作
1. 给 Alpine Linux 固定 IP 10.0.0.2 ；
2. 安装 ShellCrash(github),并设置代理局域网，设置关闭 IPv6 响应，不要使用 Tun 模式；
3. 安装 adguard home ，并将国外域名指向 127.0.0.1:1053
4. 再次配置 ShellCrash ，把端口劫持从 1053 改成 53 （别看字面意思，这么改就行）；

路由器的配置：
1. 静态路由表，将 fakeip 的下一跳网关设置为 10.0.0.2 。如：28.0.0.0/8 -> 10.0.0.2 （ shellCrash 当前稳定版的 Fakeip 是 28.0.0.0/8 ，以后可能会变）
2. DHCP 下发的 DNS 改为 10.0.0.2

自此，所有配置结束，达到了你需要的效果

补充，adguard home 的国外域名配置可以看 GFWList2AGH 项目（ github ）

@SorenX 我有一个 GL-SFT1200 ，自带的软件源是没有 luci-i18n-passwall2-zh-cn 的。

可能是我不太会，所以没有安装成功